Um administrador de segurança precisa detectar e monitorar atividades suspeitas em todas as cargas de trabalho do Azure. Qual serviço oferece essa capacidade?

Azure Sentinel é a solução SIEM (Security Information and Event Management) nativa da nuvem da Microsoft, que fornece detecção proativa de ameaças, investigação e resposta a incidentes em todo o ambiente Azure e além. Ele coleta dados de segurança de várias fontes, incluindo máquinas virtuais, firewalls e outros serviços do Azure, para identificar atividades suspeitas. O Azure Advisor oferece recomendações para otimização de custos, desempenho, confiabilidade, excelência operacional e segurança, mas não monitora atividades suspeitas. O Azure App Insights é uma ferramenta de monitoramento de desempenho de aplicativos (APM) para monitorar aplicações web. O Azure Policy ajuda a impor padrões e avaliar a conformidade dos recursos do Azure, mas não detecta atividades maliciosas em tempo real.